CVE-2025-15700 in AWP Classifieds Plugin

요약

\~에 의해 VulDB • 2026. 10. 09.

AWP Classifieds WordPress 플러그인 버전 4.4.9 이전에서는 목록 가져오기 기능 중 업로드된 ZIP 아카이브에서 추출되는 파일의 유형을 검증하지 않아, AWP Classifieds WordPress 플러그인 버전 4.4.9 이전의 관리 권한을 가진 사용자가 임의의 PHP 파일을 공개적으로 접근 가능한 네트워크 공유 디렉토리에 업로드하고 원격 코드 실행(RCE)을 달성할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 23.
• 공개: 2026. 10. 09.
• 모더레이션: 수락
• 항목: VDB-415726
• CPE: 20261009
• CWE: CWE-434 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15700
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15700/